Модуль 3. Культура управления рисками. Взаимодействие системы управления рисками с другими корпоративными системами
Давайте разберемся, почему и как СУР связана с корпоративной культурой, как поддерживать СУР в рабочем состоянии и как сделать так, чтобы управление рисками не превратилось в формальность.
Корпоративная культура управления рисками
Как и любая другая система, СУР должна быть частью компании и частью корпоративной культуры. Подробнее об этом вам расскажет эксперт курса – Любовь Нисенбойм.
Роль совета директоров в управлении рисками
За стратегию компании отвечает совет директоров, это подтверждают большие программные документы.
Кодекс корпоративного поведения ФСФР:
Закон РФ «Об акционерных обществах»:
«Совет директоров определяет стратегию развития общества».
«К исключительной компетенции совета директоров относится… определение приоритетных направлений деятельности общества».
Ключевые составляющие стратегии:
миссия
видение
стратегические цели
стратегические инициативы
стратегические риски
ключевые показатели эффективности
план реализации
В процессе стратегического планирования стратегию важно оценить (если в первый раз) или скорректировать (если не в первый раз) – и это циклический процесс. Рассмотрим, что конкретно входит в задачи совета директоров и какое место занимает работа с рисками.
Нажмите на сегмент, чтобы узнать больше
- анализ внутренней ситуации и внешнего окружения
- проведение детального SWOT-анализа
Оценка текущей ситуации
- анализ внутренней ситуации и внешнего окружения
- проведение детального SWOT-анализа
Оценка приоритетных направлений деятельности
- анализ и оценка адекватности текущих КПЭ стратегии
- разработка КПЭ для новых приоритетных направлений
- определение первоначальных и целевых значений КПЭ
- закрепление и коммуникация КПЭ
Определение и разработка КПЭ
- оценка текущего набора стратегических инициатив
- разработка/корректировка стратегических инициатив для новых/текущих приоритетных направлений деятельности
- приоритизация набора стратегических инициатив, бюджетирование
- разработка высокоуровнего плана реализации
Формирование плана реализации
Роль внутреннего контроля в управлении рисками
Еще одна важная функция – внутренний контроль.
Внутренний контроль отвечает за разработку и внедрение системы внутреннего контроля (СВК), которая помогает компании эффективно работать и достигать своих целей. Со стороны управления рисками он следит за тем, насколько эффективно работают процедуры, направленные на минимизацию рисков. Система внутреннего контроля построена на взаимодействии подразделений и их поддержке со стороны функции внутреннего контроля.
Система внутреннего контроля состоит из нескольких уровней.
Наведите на выделенные элементы, чтобы узнать больше
КОНТРОЛИ КОРПОРАТИВНОГО УРОВНЯ
Это не жесткие формальные контроли, для которых нужно заполнять документы, а скорее контроль деятельности. В основном это коммуникация с менеджментом, так называемый «тон сверху», о котором мы говорили раньше.
Это не жесткие формальные контроли, для которых нужно заполнять документы, а скорее контроль деятельности. В основном это коммуникация с менеджментом, так называемый «тон сверху», о котором мы говорили раньше.
ОБЩИЕ КОМПЬЮТЕРНЫЕ КОНТРОЛИ Направлены на обеспечение надежной и безопасной работы компьютерных систем и могут включать:
- настройку и контроль доступа к системам и данным
- контроль целостности и конфиденциальности данных
КОНТРОЛИ УРОВНЯ БИЗНЕС-ПРОЦЕССОВ
К ним относятся контроли, которые поддерживают эффективность и результативность бизнес-процессов. Например:
К ним относятся контроли, которые поддерживают эффективность и результативность бизнес-процессов. Например:
- процедуры сверки документов
- процедуры проверки двойной оплаты
- процедуры проверки качества изделий
КОНТРОЛИ КОРПОРАТИВНОГО УРОВНЯ
Это не жесткие формальные контроли, для которых нужно заполнять документы, а скорее контроль деятельности. В основном это коммуникация с менеджментом, так называемый «тон сверху», о котором мы говорили раньше.
Это не жесткие формальные контроли, для которых нужно заполнять документы, а скорее контроль деятельности. В основном это коммуникация с менеджментом, так называемый «тон сверху», о котором мы говорили раньше.
ОБЩИЕ КОМПЬЮТЕРНЫЕ КОНТРОЛИ Направлены на обеспечение надежной и безопасной работы компьютерных систем и могут включать:
- настройку и контроль доступа к системам и данным
- контроль целостности и конфиденциальности данных
КОНТРОЛИ УРОВНЯ БИЗНЕС-ПРОЦЕССОВ
К ним относятся контроли, которые поддерживают эффективность и результативность бизнес-процессов. Например:
К ним относятся контроли, которые поддерживают эффективность и результативность бизнес-процессов. Например:
- процедуры сверки документов
- процедуры проверки двойной оплаты
- процедуры проверки качества изделий
Функция внутреннего контроля предлагает организации ряд преимуществ:
обеспечение разумной уверенности руководства в том, что принимаемые управленческие решения основываются на информации, качество которой обеспечивается необходимыми контрольными процедурами
содействие руководству компании в области совершенствования системы внутреннего контроля за счет подготовки предложений и плана совершенствования СВК
Критерии эффективности системы управления рисками
Чтобы оценить, насколько эффективно компания управляет рисками, разрабатывается специальная система. В каждой компании она уникальна и одинаковых параметров оценки ее эффективности не существует. Однако есть ряд самых общих параметров, которые могут быть применимы практически для всех компаний.
